Olá! Pessoal
Uma dica bem importante para trabalhar com logs é o sistema está sincronizado com o data e hora certinha, pois isso é extremamente importante para o carimbo de data e hora que os logs são gravados.
Vocês podem usar o comando para verificar o timezone e se está sicronizado com um servidor NTP na Internet.
timedatectl
No meu caso ele está sincronizado, mas é com um fuso horário UTC (Universal), está diferente do fuso horário do Brasil
Para procurar o fuso horário correto é só um o comando:
timedatectl list-timezones
depois é só usar o comando para alterar o timezone
sudo timedatectl set-timezone America/Fortaleza
Se tiver o da sua cidade você altera de acordo, se não, usa o America/Brasilia que é o padrão no Brasil.
Valeu! Bons estudos!